CleoCPS est une application pour Microsoft Windows de gestion de demandes de certificats serveurs SSL/SMIME et certificats de confidentialité, auprès de l’autorité de certification de l'ASIP Santé.

Cette application a été développée pour tout demandeur qui ne serait pas en mesure d'utiliser des outils libres comme openssl http://www.openssl.org/ ou des applicatifs comme CSP, http://devel.it.su.se/projects/CSP/ openCA http://www.openca.org, etc... 

Cette application accompagne l'utilisateur dans toute la procédure technique : génération de la bi-clé, signature par CPS de la demande de certificat vers le serveur d'inscription de l'autorité de certification, et génération du certificat final sous différents formats. Ainsi que les demandes de révocation d'un certificat.

CleoCPS a été développé pour le système d'exploitation suivants :

• Microsoft Windows XP,
• Microsoft Vista, Seven. (version minimum de CleoCPS : 2.1.0)

En pré requis d'utilisation, vous devez posséder sur votre poste :

• un lecteur de cartes CPS et son driver,
• les bibliothèques d'accès à la carte (la "Cryptolib CPS", disponible en téléchargement sur ce site).

Il est rappelé que la clé secrète est sous la responsabilité du détenteur. La responsabilité de l'ASIP Santé n'est pas de gérer le jeu de clés privées et publics, mais en tant qu'autorité de confiance, de cautionner la véracité des informations contenues dans le certificat.

Cette application permet de :

• Générer des bi-clés RSA.
• De générer des demandes de certificats CPS en procédant par étape :

1. Génération d’un bi-clé (sécurisé par mot de passe ou pas)
2. Remplissage d’un formulaire de demande de certificat.  (personnalisé en fonction du type de certificat)
3. Vérification des données sur l'annuaire de l'ASIP Santé.
4. Signature de la demande par une carte CPS, puis chiffrement par certificat serveur fourni.
5. Mise en forme d’un E-mail (pièce jointe, adresse) prêt à être envoyé à l’autorité de certification de l'ASIP Santé.
6. Importation de la réponse de l’autorité de certification (format P7C).
7. Génération d’un certificat au format P12 ou CRT.

• De signer ces demandes par une carte CPS.
• De générer des demandes de révocation.
• Arborescence permettant la gestion de plusieurs demandes de certificats. (actions d’ajout/suppression/renommage de demandes disponibles)
• Mode "CleoWizard" : assistant de création simplifié et automatique d'un certificat serveur.